SQL Server-এ Always Encrypted এবং Secure Data Transfer Techniques হল গুরুত্বপূর্ণ নিরাপত্তা বৈশিষ্ট্য, যা ডেটা রক্ষা করতে সাহায্য করে। এগুলি ডেটার গোপনীয়তা এবং নিরাপত্তা নিশ্চিত করতে বিশেষভাবে ডিজাইন করা হয়েছে, যাতে সংবেদনশীল তথ্য শুধুমাত্র অনুমোদিত ব্যবহারকারীরা অ্যাক্সেস করতে পারে এবং অন্য কেউ সেই তথ্য দেখতে বা পরিবর্তন করতে না পারে। এই প্রযুক্তিগুলোর সাহায্যে, ডেটা ট্রান্সফার এবং স্টোরেজ উভয় ক্ষেত্রে নিরাপত্তা নিশ্চিত করা যায়।
1. Always Encrypted
Always Encrypted হল SQL Server এর একটি বিশেষ বৈশিষ্ট্য যা ডেটা এনক্রিপশন নিশ্চিত করে যখন ডেটা স্টোর করা হয় এবং যখন এটি অ্যাপ্লিকেশন এবং SQL Server এর মধ্যে স্থানান্তরিত হয়। এই বৈশিষ্ট্যের মাধ্যমে, সংবেদনশীল ডেটা যেমন পাসওয়ার্ড, ক্রেডিট কার্ড নাম্বার, অথবা সোশ্যাল সিকিউরিটি নাম্বার (SSN) সার্ভারের মধ্যে ইঙ্ক্রিপ্ট করা থাকে, এমনকি যখন ডেটা SQL Server ডেটাবেসে থাকে, তখনও তা এনক্রিপ্ট থাকে।
1.1. Always Encrypted এর বৈশিষ্ট্য
- টপ-টু-বটম এনক্রিপশন: ডেটা যখন টেবিল থেকে অ্যাক্সেস করা হয়, তখন তা এনক্রিপ্ট এবং ডিক্রিপ্ট করা হয়। SQL Server কেবল ডেটা এনক্রিপ্ট করার জন্য অ্যাপ্লিকেশন বা ক্লায়েন্ট থেকে কীগুলির সাহায্যে কাজ করে, ডেটাবেস সার্ভার কখনও ডেটাটি ডিক্রিপ্ট করে না।
- কী ম্যানেজমেন্ট: Always Encrypted দুই ধরনের কী ব্যবহার করে:
- Column Encryption Key (CEK): কলাম লেভেল এনক্রিপশনের জন্য ব্যবহৃত কী।
- Column Master Key (CMK): CEK গুলিকে সুরক্ষিত রাখতে ব্যবহৃত মূল কী, যা সাধারণত অ্যাপ্লিকেশন স্তরের বা সার্ভারের বাইরে সংরক্ষিত থাকে।
- কমপ্লেক্স কুয়েরি সাপোর্ট: Always Encrypted সাধারণ SELECT কুইরির সাথে কাজ করে, তবে কিছু কুয়েরি যেমন
LIKE,JOIN,ORDER BYবাGROUP BYপারফরম্যান্সের সমস্যা তৈরি করতে পারে কারণ ডেটা সার্ভার সাইডে ডিক্রিপ্ট হয় না।
1.2. Always Encrypted সেটআপ
Always Encrypted সক্ষম করার জন্য নিম্নলিখিত ধাপগুলি অনুসরণ করতে হবে:
- Column Master Key (CMK) তৈরি করুন: প্রথমে, আপনি একটি Column Master Key তৈরি করবেন যা
SQL ServerবাAzure Key Vaultএর মধ্যে থাকবে। - Column Encryption Key (CEK) তৈরি করুন: CMK ব্যবহার করে আপনি একটি Column Encryption Key তৈরি করবেন, যা ডেটাবেসের কলামগুলির এনক্রিপশনের জন্য ব্যবহৃত হবে।
- কোলাম এনক্রিপ্ট করুন: এরপর, সুনির্দিষ্ট কলামগুলোতে এনক্রিপশন প্রয়োগ করতে হবে। উদাহরণস্বরূপ,
SSNকলামটি এনক্রিপ্ট করা।
-- Create Column Master Key
CREATE COLUMN MASTER KEY MyColumnMasterKey
WITH
(
KEY_STORE_PROVIDER_NAME = 'MSSQL_CERTIFICATE_STORE',
KEY_PATH = 'CurrentUser/My/MyCertificate'
);
-- Create Column Encryption Key
CREATE COLUMN ENCRYPTION KEY MyColumnEncryptionKey
WITH VALUES
(
COLUMN_MASTER_KEY = MyColumnMasterKey,
ALGORITHM = 'RSA_OAEP',
ENCRYPTED_VALUE = 0x00112233
);
-- Encrypt a Column in a Table
CREATE TABLE Employees
(
EmployeeID INT PRIMARY KEY,
SSN VARCHAR(11) COLLATE Latin1_General_BIN ENCRYPTED WITH (COLUMN_ENCRYPTION_KEY = MyColumnEncryptionKey, ENCRYPTION_TYPE = DETERMINISTIC)
);
2. Secure Data Transfer Techniques
ডেটা ট্রান্সফার নিরাপদে করার জন্য বিভিন্ন প্রযুক্তি এবং পদ্ধতি ব্যবহৃত হয়, যাতে ডেটার গোপনীয়তা এবং অখণ্ডতা বজায় থাকে। Secure Data Transfer Techniques ডেটাকে ট্রান্সফার করার সময় সুরক্ষিত রাখতে সাহায্য করে, বিশেষ করে যখন ডেটা এক নেটওয়ার্ক থেকে অন্য নেটওয়ার্কে পাঠানো হয়।
2.1. Secure Socket Layer (SSL) / Transport Layer Security (TLS)
SSL এবং তার উন্নত সংস্করণ TLS হল ক্রিপ্টোগ্রাফিক প্রোটোকল যা ইন্টারনেটের মাধ্যমে ডেটা ট্রান্সফারের সময় এনক্রিপশন নিশ্চিত করে। এগুলি ক্লায়েন্ট এবং সার্ভারের মধ্যে যোগাযোগ সুরক্ষিত রাখে। SQL Server-এ SSL/TLS ব্যবহৃত হয় ডেটাবেস সার্ভারের সাথে ক্লায়েন্টের মধ্যে নিরাপদ সংযোগ স্থাপন করতে।
SSL/TLS সক্রিয় করার জন্য:
- সার্ভারে সার্টিফিকেট ইনস্টল করুন: SQL Server সার্ভারে SSL/TLS ব্যবহার করতে হলে প্রথমে সার্টিফিকেট ইনস্টল করতে হবে।
- SQL Server কনফিগারেশন: SQL Server কনফিগারেশন পরিবর্তন করে SSL/TLS সক্রিয় করতে হবে।
- এনক্রিপ্টেড কানেকশন ব্যবহার করুন: SQL Server কানেকশন স্ট্রিংয়ে SSL এনক্রিপশন সক্ষম করার জন্য
Encrypt=Trueবিকল্পটি ব্যবহার করা হয়।
-- Enable SSL Encryption for SQL Server
ALTER DATABASE <YourDatabase>
SET ENCRYPTION ON;
2.2. VPN (Virtual Private Network)
VPN হল একটি নিরাপদ নেটওয়ার্ক যোগাযোগ সিস্টেম, যা পাবলিক নেটওয়ার্কের মাধ্যমে একটি নিরাপদ, এনক্রিপ্টেড টানেল তৈরি করে। এটি দূরবর্তী ব্যবহারকারীদের বা শাখা অফিসগুলিকে মূল নেটওয়ার্কের সাথে নিরাপদে সংযুক্ত হওয়ার অনুমতি দেয়।
- ডেটা এনক্রিপশন: VPN ব্যবহার করলে, ডেটার ট্রান্সফার এনক্রিপ্টেড হয়ে থাকে, এবং হ্যাকাররা সহজে ডেটা অ্যাক্সেস করতে পারে না।
- পাবলিক নেটওয়ার্কের উপর নিরাপত্তা: VPN পাবলিক নেটওয়ার্ক (যেমন ইন্টারনেট) এর মাধ্যমে নিরাপদ যোগাযোগ স্থাপন করতে সহায়তা করে।
2.3. IPsec (Internet Protocol Security)
IPsec একটি প্রোটোকল সুইট যা নেটওয়ার্ক লেভেলে ডেটা এনক্রিপ্ট করে। এটি সাধারণত VPNs এবং অন্যান্য নেটওয়ার্ক সিকিউরিটি ব্যবস্থার অংশ হিসেবে ব্যবহৃত হয়।
- ডেটা এনক্রিপশন এবং অ্যান্টি-স্পুফিং: IPsec ডেটা এনক্রিপশন এবং অ্যান্টি-স্পুফিং সুরক্ষা প্রদান করে।
- নিরাপদ ডেটা ট্রান্সফার: এটা নির্দিষ্ট নেটওয়ার্কের মধ্যে নিরাপদ ডেটা আদান-প্রদান নিশ্চিত করে, বিশেষ করে যখন একটি বড় ডিস্ট্রিবিউটেড নেটওয়ার্কে যোগাযোগ হচ্ছে।
2.4. SSH (Secure Shell)
SSH হল একটি নিরাপদ প্রোটোকল যা রিমোট সার্ভারের সাথে নিরাপদ সংযোগ স্থাপন করতে ব্যবহৃত হয়। সাধারণত এটি Linux/Unix সিস্টেমে ব্যবহৃত হয়, তবে Windows সিস্টেমেও SSH সমর্থিত।
- এনক্রিপ্টেড কানেকশন: SSH ট্রান্সফার করা ডেটাকে এনক্রিপ্ট করে, ফলে সিস্টেমে এক্সেস পেতে হলে ব্যবহারকারীর সঠিক ক্রেডেনশিয়াল এবং কী প্রয়োজন।
- ফাইল ট্রান্সফার: SSH প্রোটোকল ব্যবহার করে SFTP (Secure File Transfer Protocol) এর মাধ্যমে সুরক্ষিতভাবে ফাইল ট্রান্সফার করা সম্ভব।
সারাংশ
- Always Encrypted SQL Server-এর একটি শক্তিশালী নিরাপত্তা বৈশিষ্ট্য যা কলাম লেভেল ডেটা এনক্রিপশন নিশ্চিত করে, সার্ভার কখনোই এনক্রিপ্টেড ডেটা দেখতে বা ডিক্রিপ্ট করতে পারে না।
- Secure Data Transfer Techniques যেমন SSL/TLS, VPN, IPsec, এবং SSH ডেটার সুরক্ষা নিশ্চিত করে যখন এটি এক জায়গা থেকে অন্য জায়গায় পাঠানো হয়, ডেটার গোপনীয়তা এবং অখণ্ডতা বজায় রাখে।
Read more
